बिटकॉइन कोर ने बुधवार को एक ऑटोमेटेड स्कैन के बाद तीन वल्नरेबिलिटीज को सार्वजनिक किया, जिसमें एक बड़े भाषा मॉडल का उपयोग किया गया था। एक वल्नरेबिलिटी के कारण विंडोज, मैकओएस या बीएसडी चला रहे किसी भी कंप्यूटर को अत्यधिक डेटा भेजकर नोड की मेमोरी को थका सकता था। इससे प्रभावित नोड फिर क्रैश हो जाता। डेवलपर्स ने 23 अक्टूबर को, AI स्कैन द्वारा दोष को चिह्नित करने के दिन, इस वल्नरेबिलिटी की पुष्टि की और 27 अक्टूबर को सुधार जारी किए।
बिटकॉइन नोड हर बिटकॉइन लेनदेन की पुष्टि करते हैं और प्रसारित करते हैं, और अधिकांश नोड्स बिटकॉइन कोर का उपयोग करते हैं। पिछले हफ्ते के नीति बदलाव से पहले, बिटकॉइन कोर विकासकर्ताओं द्वारा मध्यम-गंभीर वल्नरेबिलिटीज को तब तक छिपाया जाता था जब तक कि संचालक हमलावरों को इन कमजोरियों के बारे में पता चलने से पहले अपग्रेड न कर लें। बिटकॉइन कोर ने 22 अक्टूबर को "आसानी से खोजे जा सकने वाली" वल्नरेबिलिटीज के लिए इस नीति में बदलाव किया, क्योंकि बड़े भाषा मॉडल्स ने ऐसी कमजोरियों को खोजने की लागत कम कर दी है। इन वल्नरेबिलिटीज़ के लिए सुधार अब संभावित सभी संस्करणों में संभवतः सबसे जल्दी पहुँचाए जाते हैं, साथ ही एक सार्वजनिक सलाह के साथ। प्रत्येक स्वचालित स्कैन से प्राप्त परिणाम की जाँच मानव योगदानकर्ता द्वारा की गई, जिसके बाद परिणाम को प्रोजेक्ट की सुरक्षा टीम को भेजा गया।
स्कैन ने एक दूसरी कमजोरी की पहचान की, जिसकी जानकारी 15 सितंबर को बिटकॉइन कोर को दी गई थी। एक अन्य डेवलपर ने छह दिन बाद स्वतंत्र रूप से यही कमजोरी पाई। एक संबंधित नोड एक पुराने प्रोटोकॉल संस्करण का उपयोग करने का दावा करके और फिर संचार बंद करके इस दोष का दुरुपयोग कर सकता है। सलाह में कहा गया कि प्रत्येक आने वाले कनेक्शन के लिए प्रभावित नोड की मेमोरी में संदेश 2 मेगाबाइट प्रति घंटे की दर से जमा हो सकते हैं। सलाह में प्रत्येक जाने वाले कनेक्शन के लिए जमा होने की दर 5 मेगाबाइट प्रति घंटे बताई गई।
तीसरी वल्नरेबिलिटी को लो-सीवेरिटी रेटिंग दी गई और इसे स्कैन के माध्यम से और अलग-अलग डेवलपर रिपोर्ट्स के माध्यम से अगस्त और 23 अक्टूबर को तीन बार पाया गया। एक माइनर ब्लॉक्स का निर्माण कर सकता है जो एक नोड द्वारा रीऑर्गनाइजेशन के लिए रखे गए फाइल्स को ओवरफ्लो कर दें, जब नेटवर्क कुछ हालिया ब्लॉक्स को प्रतिस्पर्धी सेट से बदल देता है। 64-बिट मशीन के खिलाफ हमले के लिए पूरे नेटवर्क के ब्लॉक उत्पादन का लगभग एक महीना का समय आवश्यक होगा। एडवाइजरी में कहा गया कि विंडोज और 32-बिट सिस्टम पर नोड्स पूरी तरह से फेल हो सकते हैं, और पुनः शुरू करने से यह विफलता ठीक नहीं होगी। 32-बिट मशीनों का उपयोग करने वाले या पुराने FAT32 ड्राइव्स पर ब्लॉक्स स्टोर करने वाले नोड्स सुधार के बाद भी सुभेद्य रहते हैं।
दो हफ्ते में तीन और माध्यम या उच्च गंभीरता वाली कमजोरियों का खुलासा किया जाना अपेक्षित है। बिटकॉइन कोर संस्करण 30.0 में इन कमजोरियों के लिए पहले से ही ठीक किए गए समाधान शामिल हैं।
बिटकॉइन कोर ने एआई स्कैन द्वारा पहचाने गए तीन दुर्बलताओं का खुलासा किया
CoinDeskसाझा करें
सारांश
23 अक्टूबर, 2026 को, बिटकॉइन कोर ने एक एआई स्कैन द्वारा समस्याओं को चिह्नित करने के बाद तीन वल्नरेबिलिटीज़ का खुलासा किया। एक दोष ने हमलावरों को विंडोज़, मैकओएस या बीएसडी पर नोड्स को डेटा से भरकर क्रैश करने की अनुमति दी। 27 अक्टूबर को सुधार जारी किए गए। एक और दोष पुराने प्रोटोकॉल दावों के माध्यम से मेमोरी के इकट्ठा होने की अनुमति देता था, जबकि तीसरा पुनर्व्यवस्था (reorgs) के दौरान फ़ाइल ओवरफ्लो का जोखिम था। दो सप्ताह में तीन और समस्याएँ साझा की जाएँगी, जिनके पैच पहले से ही बिटकॉइन कोर 30.0 में मौजूद हैं। यह एआई + क्रिप्टो समाचार अपडेट बिटकॉइन समाचार में निरंतर सुरक्षा प्रयासों को उजागर करता है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।